Crédit Mutuel Arkéa xác nhận bị tấn công mạng sau khi ZachXBT cáo buộc ngân hàng Pháp này mất hơn 133 triệu USD tài sản mã hóa.
Tập đoàn ngân hàng tương hỗ Crédit Mutuel Arkéa của Pháp đã xác nhận bị tấn công mạng, dẫn tới các giao dịch gian lận. Xác nhận được đưa ra một ngày sau khi nhà điều tra dữ liệu chuỗi khối ZachXBT nêu tên ngân hàng này là nạn nhân bị cáo buộc trong một vụ đánh cắp tài sản mã hóa trị giá hơn 133 triệu USD.
Trong thông cáo gửi Decrypt hôm thứ Tư, ngân hàng cho biết sự cố đã khép lại và được kiểm soát. Các hoạt động đang dần được khôi phục sau khi ngân hàng áp dụng biện pháp bảo mật mạnh hơn. Theo ngân hàng, tài sản của khách hàng không bị ảnh hưởng, và vụ tấn công chỉ làm chậm một số lệnh chuyển tiền. Thông cáo không nhắc tới tài sản mã hóa và chưa nêu giá trị thiệt hại. Ngân hàng chỉ khẳng định con số này, dù đang được đánh giá, sẽ không đủ lớn để ảnh hưởng tới sự vững mạnh tài chính của tập đoàn.
Crédit Mutuel Arkéa cho biết đã báo cáo các cơ quan giám sát ngay khi phát hiện vụ tấn công. Ngân hàng cũng tạm ngừng một số giao dịch để ngăn các luồng chuyển tiền gian lận tiếp theo, đồng thời cảnh báo khách hàng đề phòng các chiêu lừa đảo trực tuyến.
Cáo buộc che giấu sự cố
ZachXBT lần đầu cảnh báo về vụ việc hôm thứ Hai. Ông cho biết một tổ chức giấu tên tại Liên minh châu Âu (EU) có thể đã mất hơn 106 triệu USD từ các tài khoản trên một số sàn giao dịch tài sản mã hóa vào ngày 1/11. Theo ông, số tiền được rút dưới dạng USDC và USDT. Sau đó, kẻ tấn công hoán đổi USDC sang ETH, đi qua các sàn hoán đổi tức thời, chuyển một phần sang đồng tiền ẩn danh Monero và phân tán qua nhiều chuỗi khối bằng cầu nối.
Hôm thứ Ba, ZachXBT công bố thêm 27 triệu USD bị rút từ các sàn, nâng tổng thiệt hại lên hơn 133 triệu USD. Một số lệnh rút trong đó diễn ra sau khi ông đã công bố thông tin ban đầu. Ông nêu tên Crédit Mutuel Arkéa, ngân hàng có 235 tỷ USD tài sản, và công bố bốn địa chỉ Ethereum được cho là liên quan. Theo ông, cuộc tấn công kéo dài nhiều ngày và thiệt hại thực tế có thể còn lớn hơn nếu tính cả các giao dịch ngoài sàn (OTC).
ZachXBT cũng cáo buộc tổ chức này che giấu sự việc và không công bố sự cố đúng quy định. Theo ông, điều đó khiến cơ quan thực thi pháp luật mất cơ hội phong tỏa khoảng 30 triệu USD. Tuy nhiên, ông không giải thích cách xác định được ngân hàng, cũng như cách kẻ tấn công truy cập vào các tài khoản sàn của ngân hàng.
Crédit Mutuel Arkéa vốn đang chuẩn bị gia nhập lĩnh vực tài sản mã hóa. Theo L’Agefi, hồi tháng 5, ngân hàng đã nộp hồ sơ xin cấp phép theo MiCA, bộ quy định về tài sản mã hóa của EU. Mục tiêu là cung cấp dịch vụ tài sản mã hóa cho khách hàng cá nhân và cung cấp dịch vụ dạng nhãn trắng qua bộ phận Arkéa Banking Services.
Vụ việc xảy ra chỉ vài ngày sau vụ tấn công Binance trị giá khoảng 6,3 tỷ USD. Đây là vụ đánh cắp tài sản mã hóa lớn nhất từng được ghi nhận, và FBI đã quy trách nhiệm cho tin tặc Triều Tiên. Với vụ việc tại EU, ZachXBT cho biết thủ phạm chưa được xác định. Dựa trên các dấu hiệu rửa tiền, ông tin với mức độ chắc chắn cao rằng thủ phạm không phải nhóm Lazarus của Triều Tiên.
